Speicherung und Verschlüsselung Ihrer Daten in IBM Cloud Logs

IBM Cloud Logs verwaltet im Auftrag von Kunden zwei Arten von Daten: Daten zur Dienstkonfiguration und Protokolldaten.

Informationen zur Verwaltung von Konfigurationsdaten finden Sie unter Konfigurieren Ihrer Kontoeinstellungen. Konfigurationsdaten werden als "Metadaten" betrachtet. Weitere Arten von Metadaten sind Warnungen, Parsing-Regeln, TCO-Richtlinien und ähnliche Konfigurationsdaten. Konfigurations-Metadaten werden mithilfe der Schlüsselverwaltung des Dienstanbieters verschlüsselt.

Protokolldaten können aus vielen Quellen stammen: Agenten, IBM Cloud Dienste, APIs und so weiter. Die Protokolldaten werden von IBM Cloud Logs verarbeitet. Sie können steuern, welche Daten aufgenommen werden und für die Suche in IBM Cloud Logs zur Verfügung stehen. Weitere Informationen finden Sie unter Kontrolle der für die Suche aufgenommenen Daten in IBM Cloud Logs.

Die Art der Verschlüsselung von Protokolldaten hängt davon ab, wie IBM Cloud Logs für die Verarbeitung der Daten konfiguriert ist. Benutzer konfigurieren TCO-Richtlinien, um die Verarbeitung ihrer Protokolldaten zu verwalten.

• Die von IBM Cloud Logs in Bewegung verarbeiteten Daten werden mit Hilfe von dienstgesteuerter Verschlüsselung verarbeitet.

• Die bei Prioritätserkenntnisse gespeicherten Daten werden mit dienstgesteuerter Verschlüsselung verwaltet.

• Die in einem IBM Cloud® Object Storage (COS)-Bucket gespeicherten Daten können mit einer vom Kunden verwalteten Verschlüsselung verwaltet werden.

Die in IBM Cloud® Object Storage gespeicherten Daten sind eine Kopie der Daten in Prioritätserkenntnisse und der in Analysieren und per Alert warnen und Speichern und durchsuchen gespeicherten Daten.

Wenn die Daten durch eine vom Kunden verwaltete Verschlüsselung geschützt werden müssen, dann müssen die TCO-Richtlinien so konfiguriert werden, dass sie ausschließlich Daten mit Analysieren und per Alert warnen oder Speichern und durchsuchen verarbeiten. Weitere Informationen finden Sie unter Konfigurieren des TCO-Optimierers.

Sensible Daten in IBM Cloud Logs schützen

Protokolldaten, die in einem IBM Cloud® Object Storage (COS)-Bucket verwaltet werden, unterstützen die "Bring your own key"-Methode oder die "Keep your own key"-Methode, so dass Sie die Anforderungen an die Datenkontrolle erfüllen können, wenn Sie dieses Maß an Sicherheit benötigen. Weitere Informationen finden Sie unter Datensicherheit.

Zwei häufig gewählte Optionen für die Schlüsselverwaltung sind:

• Key Protect- eine Full-Service-Verschlüsselungslösung, die es ermöglicht, Daten auf IBM Cloud zu sichern und zu speichern. Dabei kommen die neuesten Verschlüsselungstechniken zum Einsatz, die FIPS 140-2 Level 3 zertifizierte cloudbasierte Hardware-Sicherheitsmodule nutzen.

• Hyper Protect Crypto Services- einen speziellen Schlüsselverwaltungsdienst und ein Hardware-Sicherheitsmodul (HSM) auf der Grundlage von IBM Cloud.

Befolgen Sie die IBM Cloud® Object Storage (COS) Bucket-Konfigurationsanweisungen aus der Konfiguration jedes dieser Dienste. Es ist keine spezielle IBM Cloud Logs Konfiguration erforderlich, außer dass Sie Ihre IBM Cloud Logs Instanz mit einem COS Bucket verbinden.

Daten in IBM Cloud Logs löschen

Wenn Sie Ihre IBM Cloud Logs Instanz löschen, werden auch alle mit der Instanz verbundenen Benutzerdaten gelöscht. Wenn die Instanz gelöscht wird, beginnt eine 7-tägige Reklamationsfrist. Während dieser Zeit können Sie die Instanz und alle zugehörigen Benutzerdaten wiederherstellen. Wenn die Instanz und die Daten permanent gelöscht wurden, können Sie jedoch nicht wiederhergestellt werden.